Обеспечение безопасности образов при построении CI/CD. Максим Кулешов, Т-Банк

Уральская конференция веб-разработчиков #UWDC2024
Обеспечение безопасности образов при построении CI/CD.
Максим Кулешов, Т-Банк
--
Партнеры и спонсоры конференции:
Orion soft - один из лидеров ИТ-индустрии, ведущий производитель платформ виртуализации и инфраструктурных решений
АО «Альфа-Банк» - крупнейший частный банк в России, который уже выбрали 30 миллионов клиентов
Xpage - разработчик высоконагруженных цифровых решений для среднего и крупного бизнеса. Работает и развивается с 2003 года. Входит в число лучших компаний-разработчиков для спортивных и e-commerce-проектов (по результатам Рейтинга Рунета)
Инфиннити - ведущая российская ИТ компания, разрабатывающая медицинские и образовательные информационные системы в государственном секторе
ПАО «Ростелеком» - признанный технологический лидер в инновационных решениях в области цифровых государственных сервисов, кибербезопасности, цифровизации регионов, здравоохранения, биометрии, образования, ЖКХ, а также в сфере облачных вычислений и услуг дата-центров
--
Современный процесс разработки и доставки приложений в продакшен включает в себя много этапов. В этом докладе я расскажу о том, как мы решаем задачи обнаружения и устранения уязвимостей при сборке и развертывании контейнеров с помощью многоуровневого автоматического сканирования